一种面向普通用户的Android APP安全性动态分析方法研究  

Research on the Security of APP Android Security Dynamic Analysis Method for Average Users

作　　者：贾同彬[1] 蔡阳[1] 王跃武[1] 高能[1] 

机构地区：[1]中国科学院信息工程研究所信息安全国家重点实验室,北京100093

出　　处：《信息网络安全》2015年第9期1-5,共5页Netinfo Security

基　　金：中科院信息化专项[Y3X0021103]

摘　　要：文章设计了一种面向普通用户的Android APP安全性动态分析方法并实现了原型系统。首先,借助于具有API调用监测功能的扩展Dalvik虚拟机对Android系统模拟器AVD进行定制,实现Android APP运行行为的动态分析;然后,使用adb和Monkey工具,在通用服务平台上,完成对运行在AVD中的APP程序用户行为模拟测试;最后,基于Web方式,实现了检测服务的用户访问接口。In this paper, a dynamic Android APP security evaluation method for average users is presented and a prototype based on this method is implemented. Firstly, a tailored Android system emulator AVD is implemented through introducing API calls monitoring codes in the Dalvik virtual machine of AVD. Secondly, with Python, we implemented an AVD control Script program. This program may take advantage of adb instructions and Monkey tool to load APP being tested on AVD and record test results. Finally, we implemented APP test service access interface in Web form.

关 键 词：AndroidAPP 动态分析 定制AVD 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论] TP309[自动化与计算机技术—计算机科学与技术]